網(wǎng)絡(luò)安全攻防演練防守方方案

1、目錄1、攻防演習(xí)概述.....................................................................21.L攻防演習(xí)背景 .................................................................212攻擊角度看防守 ......................................................

2、.........213演習(xí)防守方法論 ...............................................................32 .組織及職責(zé)分工 ..................................................................42.1 .攻防演習(xí)組織 ..............................................

3、................42.2 職責(zé)分工 ...................................................................523各階段工作任務(wù) ...............................................................63 .防守工作方案 ..........................................

4、..........................93.1 第一階段：準(zhǔn)備階段 .........................................................91 .1.1.防守方案編制 ........................................................102 .12防守工作啟動(dòng)會(huì) ....................................

5、...................103 .13重要工作開展 .........................................................1032第二階段：平安自查和整改階段 ................................................1132L網(wǎng)絡(luò)平安檢查 ...................................................

6、........114 .22主機(jī)平安檢查 .........................................................12323 .應(yīng)用系統(tǒng)平安檢查....................................................12324 .運(yùn)維終端平安檢查....................................................13325 .

7、日志審計(jì)............................................................13326 .備份效性檢查........................................................14327 .平安意識(shí)培訓(xùn)........................................................14328 .平安整改加固.....

8、...................................................1533第三階段：攻防預(yù)演習(xí)階段 ....................................................15329 .L預(yù)演習(xí)啟動(dòng)會(huì).........................................................153.32授權(quán)及備案..................

9、...........................................163.33預(yù)演習(xí)平臺(tái).............................................................16.預(yù)演習(xí)攻擊 ...............................................................163.35預(yù)演習(xí)防守......................

10、.......................................17預(yù)演習(xí)總結(jié) ................................................................183.4第四階段：正式防護(hù)階段......................................................181.1 .平安事件實(shí)時(shí)監(jiān)測(cè)........................

11、............................193.42 事件分析與處置 ......................................................193.43 防護(hù)總結(jié)與整改 ......................................................194.演習(xí)組織及工作計(jì)劃 ........................................

12、......................204.1. 演習(xí)工作單位和組織分工....................................................201.1 1.明確參演單位........................................................201.12 演習(xí)工作組織架構(gòu) ..........................................

13、..........201.13 演習(xí)工作職責(zé)分工 ....................................................2042初步工作計(jì)劃 ................................................................215 .流量平安監(jiān)測(cè)分析系統(tǒng)部署 .................................................

14、......233.133.專項(xiàng)應(yīng)急預(yù)案確認(rèn)針對(duì)本次攻防演習(xí)的目標(biāo)系統(tǒng)進(jìn)行專項(xiàng)應(yīng)急預(yù)案的梳理，確定應(yīng)急預(yù)案的流程、 措施有效，針對(duì)應(yīng)急預(yù)案的組織、技術(shù)、管理流程內(nèi)容進(jìn)行完善，確保能夠有效支 撐后續(xù)演習(xí)工作.加強(qiáng)平安監(jiān)測(cè)防御體系梳理當(dāng)前已有的平安監(jiān)測(cè)和防御產(chǎn)品，對(duì)其實(shí)現(xiàn)的功能和防御范圍進(jìn)行確定， 并根據(jù)已梳理的重要資產(chǎn)和網(wǎng)絡(luò)路徑，建立針對(duì)性?臨時(shí)性（租用或借用）或者長(zhǎng) 久性（購買）的平安監(jiān)測(cè)防御體系，為后續(xù)正式演練及防護(hù)階段提供工具和手段

15、支 持32第二階段：平安自查和整改階段根據(jù)準(zhǔn)備階段形成的目標(biāo)系統(tǒng)關(guān)聯(lián)資產(chǎn)清單、未知資產(chǎn)清單，對(duì)與組成目標(biāo)系 統(tǒng)相關(guān)的網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、平安設(shè)備等開展平安自 查和整改工作。通過平安自查對(duì)目標(biāo)系統(tǒng)的平安狀況得以真實(shí)反映，結(jié)合整改加固手段對(duì)評(píng)估 發(fā)現(xiàn)的問題逐一進(jìn)行整改。設(shè)置必要的防御規(guī)那么，基于最小權(quán)限原那么制定，即僅僅 開放允許業(yè)務(wù)正常運(yùn)行所必須的網(wǎng)絡(luò)和系統(tǒng)資源。確保目標(biāo)系統(tǒng)在攻防預(yù)演習(xí)前所 有平安問題均已采取措